搜索结果 - 安全内参 | 决策者的网络安全知识库

首个国产CPU安全架构规范：飞腾安全平台规范PSPA 1.0发布 (附下载)

国家安全飞腾PHYTIUM 2019-12-27

该规范提出了自主处理器的安全平台架构标准，定义了飞腾芯片安全相关的软硬件实现规范，为国产 CPU 企业首次发布的 CPU 层面的安全架构标准。

Docker容器安全性分析

安全运营狴犴安全团队 2019-12-26

本文对Docker容器在应用中可能面临的安全问题和风险进行了研究，并将Docker容器应用环境中的安全机制与相关解决方案分为容器虚拟化安全、容器安全管理、容器网络安全三部分...

谁是安全产品领域的下一座圣杯 (2019年)

安全运营 DJ的札记 2019-12-25

每年的圣杯文章预测两年后初见成功的新安全产品。今年笔者挑选的方向注定是个红海；初创公司要谨慎进入，因为必然会直面大厂发起的凶猛竞争。

CNCERT：2019年11月我国DDoS攻击资源月度分析报告

网络攻击国家互联网应急中心CNCERT 2019-12-24

本月利用肉鸡发起DDoS攻击的控制端中，境外控制端最多位于美国；境内控制端最多位于江苏省，其次是河南省、四川省和浙江省。

盘点：2020年端点安全十大趋势

安全运营联软科技 2019-12-27

自2016年端点安全再次成为安全热点后，端点安全市场正在经历过去20年以来最大的转型。

网络战模拟软件：在持续的网络战争期间保护您的组织

国家安全嘶吼专业版 2019-12-27

企业组织和消费者都面临着持续的网络战争威胁。那么，网络攻击模拟软件会是一项合理的战术响应吗？

美国国家网络安全战略发展演变

国家安全聚戎智库 2019-12-27

美国政府将网络安全上升至国家安全领域，并写入国家安全战略，制定独立的国家网络战略是一个逐步发展的过程。

2019年十大物联网安全事件

物联网安全牛 2019-12-27

未来很长一段时间，物联网安全威胁都将是互联网上最大的安全威胁之一。

2020年六大物联网安全趋势

物联网安全牛 2019-12-27

联网设备如今已渗透到我们生活的方方面面，从家居到工厂无处不在，恶意黑客如今手握大把形形色色的终端目标。

推进公安大数据智能化建设，如何确保全国公安“一盘棋”？

公检法人民公安报 2019-12-27

公安部科信局不断修改完善《公安部大数据智能化建设规划》，确保公安大数据智能化建设技术路线一致、建设标准合规、组织实施同步、全国整体推进。

物联网场景下的白盒加密技术

物联网电子商务电子支付国家工程实验室 2019-12-26

本文对白盒加密技术与应用情况进行了调研，包括典型的构造策略、技术方案及其对应的应用案例，最后分析了白盒加密技术在功能性与安全性上的优缺点，并就物联网等具体应用场...

国家标准《电力信息系统安全等级保护实施指南》解读

电力能源工业安全产业联盟 2019-12-26

本文介绍了《电力信息系统安全等级保护实施指南》的编制过程和主要内容，电力信息系统安全等级保护实施的基本原则、角色和职责，以及定级与备案、测评与评估、安全整改、退...

美国积极主动网络空间安全体系建设介绍

国家安全中国保密协会科学技术分会 2019-12-26

长期以来，美国特别重视建设积极主动的网络空间安全架构，重点在主动防御体系、攻击支撑体系、攻击装备体系三大体系上进行技术与装备的变革和发展。

导致企业安全主管“翻车“的十个“软伤”

安全管理安全牛 2019-12-26

本文总结了企业信息安全主管和CISO半路翻车的十大常见原因。

美国多部门发布《隐私、学生教育和健康记录联合指南》

教育科研北邮互联网治理与法律研究中心 2019-12-25

OCR、DoE发布了有关将HIPAA、FERPA应用于学生健康记录的指南更新版本。

银行云平台建设难点分析与建设实践

金融保险金融电子化 2019-12-25

随着银行业务的高速发展，各银行都认识到云平台对于银行架构转型的重要性，都在大力建设云平台。

“零信任”时代数字身份管理路在何方？

安全管理安全牛 2019-12-25

零信任时代数字身份管理面临何种挑战？优秀的数字身份管理有哪些特征？安全主管如何推行全面数字身份管理方案？

2019年十大物联网灾难性事件

物联网 360智库 2019-12-24

Treatpost发表评论文章，盘点2019年度十大物联网灾难性事件。

勒索软件的激荡三十年

病毒木马代码卫士 2019-12-24

从企业、学校到整个市政府，它们都曾沦为网络加密恶意软件攻击的受害者，而现在勒索软件混入比特币或其它密币之间，手握文件勒索数十万美元。

工业控制系统安全量化评估

工业互联网信息安全与通信保密杂志社 2019-12-24

本文针对工业控制系统安全量化评估的问题，提出了一种将模糊层次分析法与攻击树相结合的方法。